Cookies et traceurs

Notre approche

Aucun traceur de mesure d'audience, d'affiliation ou de mesure publicitaire n'est déposé avant votre accord. Le bandeau affiché lors de votre première visite distingue deux finalités : la mesure d'audience, à laquelle est rattaché le cookie d'affiliation, et la mesure publicitaire. Les boutons « Tout accepter » et « Tout refuser » s'appliquent aux deux ; le lien « Personnaliser » permet d'accepter ou de refuser chacune séparément, au moyen de cases décochées par défaut.

Les signaux de consentement Google (Consent Mode v2) sont tous refusés par défaut. Le signal analytics_storage ne passe à « accordé » que si vous acceptez la mesure d'audience ; les signaux ad_storage et ad_user_data que si vous acceptez la mesure publicitaire. Le signal ad_personalization reste refusé dans tous les cas.

Les traceurs strictement nécessaires au fonctionnement du site et à la fourniture du service que vous demandez ne requièrent pas votre consentement, conformément à l'article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée.

Traceurs déposés

Les données issues des traceurs de mesure d'audience sont conservées vingt-cinq (25) mois au maximum, puis anonymisées. Les durées des cookies Google Ads sont celles indiquées par Google, celles des cookies du pixel ChatGPT Ads sont fixées par le code du pixel (12 mois pour __obref, 30 jours pour __oppref et __oaiq_consent) ; les cookies _ga sont limités à 13 mois par notre configuration, au lieu des deux ans prévus par défaut.

Mesure d'audience et transferts

La mesure d'audience est assurée par PostHog, Inc., société établie aux États-Unis, et par Google Analytics, service de Google Ireland Limited.

Pour PostHog, les données sont hébergées dans l'Union européenne (région EU de PostHog, à Francfort) et transitent par un relais du domaine citead.com. PostHog, Inc. relevant du droit américain, un accès depuis les États-Unis ne peut être exclu ; ce risque est encadré par l'un des mécanismes prévus au chapitre V du RGPD, dans les conditions décrites dans la politique de confidentialité. Pour Google Analytics, les transferts éventuels vers Google LLC, aux États-Unis, sont décrits dans la même politique.

Tant que vous n'avez pas accepté, la collecte est désactivée : aucune donnée de navigation n'est transmise à PostHog ni à Google Analytics.

Lorsque vous êtes connecté à votre espace client et avez accepté la mesure d'audience, les données sont rattachées à votre compte (identifiant, adresse e-mail, formule). Certains événements sont alors aussi transmis depuis nos serveurs : activation ou résiliation d'un abonnement, début d'une période d'essai, lancement et fin d'une analyse de site, génération ou réécriture d'un article. Le refus ou le retrait du consentement interrompt ces envois.

Mesure publicitaire

Nous diffusons des annonces sur Google Ads et dans ChatGPT (ChatGPT Ads, service d'OpenAI). Si vous acceptez la mesure publicitaire, le site charge la balise Google Ads et le pixel de mesure ChatGPT Ads, qui servent à savoir si la création d'un compte Citead fait suite à un clic sur l'une de ces annonces. À la création du compte, un événement de conversion est transmis à Google et à OpenAI, sans montant. Dès son chargement, le pixel ChatGPT Ads envoie aussi à OpenAI un événement technique d'initialisation (identifiant __obref, adresse de la page, état du consentement), sans autre donnée.

Nous utilisons aussi les conversions améliorées de Google, uniquement à l'inscription. Au moment où le compte est créé, le code du site reprend l'adresse e-mail du compte, la normalise (espaces retirés, minuscules et, pour les adresses gmail.com et googlemail.com, points retirés avant l'arobase), puis calcule dans votre navigateur son empreinte au moyen de l'algorithme de hachage SHA-256. Seule cette empreinte est transmise à Google, jointe à l'événement de conversion ; l'adresse n'est jamais transmise en clair, et aucune autre donnée saisie n'est transmise. La détection automatique des formulaires proposée par Google est désactivée : la connexion, le formulaire de contact et les autres formulaires du site ne transmettent aucune empreinte. Google se sert de l'empreinte pour rapprocher l'inscription d'un clic sur l'une de nos annonces, en la comparant aux comptes Google qui étaient connectés au moment de ce clic.

Google Ireland Limited traite les données de mesure des conversions en qualité de responsable du traitement pour ses services Google Ads, selon ses propres règles de confidentialité. Pour les conversions améliorées, Google rattache ce service à ses conditions de traitement des données pour Google Ads, au titre desquelles il agit en qualité de sous-traitant. Le signal ad_personalization étant refusé, ces données ne servent pas à personnaliser les annonces qui vous sont présentées. Les transferts éventuels vers Google LLC, aux États-Unis, sont décrits dans la politique de confidentialité.

Pour ChatGPT Ads, le même événement de conversion est transmis à OpenAI à l'inscription, avec l'empreinte SHA-256 de l'adresse e-mail du compte, calculée dans votre navigateur selon la normalisation demandée par OpenAI (espaces retirés et minuscules). Le pixel d'OpenAI comporte une détection automatique des champs de formulaire (adresse e-mail, nom, téléphone), activée par OpenAI sans réglage possible de notre côté ; les valeurs détectées sont hachées dans le navigateur et ne sont jointes qu'aux événements de conversion. Le seul événement que le site envoie à OpenAI étant celui de l'inscription, la seule donnée concernée est l'adresse e-mail du formulaire d'inscription, déjà transmise sous forme d'empreinte ; la connexion, le formulaire de contact et les autres formulaires du site ne donnent lieu à aucun envoi. OpenAI Ireland Ltd traite ces données selon ses propres règles de confidentialité et ses conditions de mesure des conversions ; OpenAI indique ne pas les utiliser pour personnaliser les annonces qui vous sont présentées.

Tant que vous n'avez pas accepté la mesure publicitaire, ni la balise Google Ads ni le pixel ChatGPT Ads ne sont chargés : aucune donnée, et en particulier aucune empreinte d'adresse e-mail, n'est transmise à Google ou à OpenAI à ce titre. La mesure publicitaire peut être acceptée sans la mesure d'audience, et inversement.

Indépendamment de ces choix, lorsque vous arrivez depuis l'une de nos annonces, le site envoie à nos serveurs, sans cookie ni identifiant, les paramètres de campagne du lien et la page d'arrivée, puis les mêmes paramètres si vous lancez une analyse gratuite pendant la visite : nos serveurs n'en tirent qu'un comptage agrégé par jour et par annonce, qui ne contient ni adresse IP ni identifiant, pour mesurer l'efficacité de nos campagnes.

Revenir sur votre choix

Vos décisions sont conservées dans le stockage local de votre navigateur, une par finalité. Un refus de la mesure d'audience efface le cookie citead_ref s'il avait été déposé. Un refus de la mesure publicitaire repasse les signaux ad_storage et ad_user_data à « refusé », met fin à l'envoi des conversions et des empreintes d'adresse e-mail aux deux régies, signale le refus au pixel ChatGPT Ads, et efface les cookies _gcl_*, __obref et __oppref déposés sur le domaine du site ; les cookies que Google dépose sur ses propres domaines ne peuvent pas être effacés par notre site, mais vous pouvez les supprimer depuis les réglages de votre navigateur. Le lien « Gérer les cookies », en bas de chaque page, fait réapparaître le bandeau et vous permet de changer de réponse à tout moment, pour l'une ou l'autre finalité ; effacer les données du site pour ce domaine produit le même effet. Le retrait du consentement est aussi simple que son recueil et ne remet pas en cause la licéité des traitements antérieurs.

Vous pouvez également configurer votre navigateur pour refuser les cookies, en tout ou partie. Le refus des traceurs de mesure d'audience ou de mesure publicitaire n'affecte pas le fonctionnement du site ni l'accès à votre espace client ; le refus des cookies strictement nécessaires empêche en revanche la connexion.

Vos droits

Vous disposez de droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur les données collectées au moyen de ces traceurs. Ces droits, et leurs modalités d'exercice, sont détaillés dans la politique de confidentialité. Toute demande peut être adressée à dpo@tw3partners.com.